ITパスポート 技術要素 情報セキュリティの基本 3要素・脅威・リスク

ITパスポート技術要素情報セキュリティの基本 3要素・脅威・リスク

テキスト

ITパスポート『情報セキュリティの基本』を基礎から学べる簡易テキストです。3要素・脅威・リスクなど、試験で必要となる考え方や重要ポイントを初学者向けに整理しています。

2026.09.05 2026.07.26

情報セキュリティとは、大切な情報を「漏らさない・壊されない・使えなくならない」ように守ることです。その土台になるのが3要素（CIA）です。

情報セキュリティの3要素

さらに、真正性（本人・本物であること）、責任追跡性（誰が何をしたか追えること）、否認防止（後から「やっていない」と言わせないこと）、信頼性（意図どおり動くこと）という4つの要素を加えて説明されることもあります。

情報資産に損害を与える原因を脅威、脅威につけ込まれる弱点を脆弱性と呼びます。脅威が脆弱性を突くことで、情報資産に被害が生じます。つまり、脅威（例：マルウェア）があっても、脆弱性（例：更新していないソフト）をなくせば、被害には至りにくくなります。

リスクの大きさを見積もるときは、脅威と脆弱性だけでなく、情報資産の価値と、被害が生じたときの影響度もあわせて評価します。守る対象の価値が大きいほど、また影響が大きいほど、優先して対策すべきリスクと判断されます。

技術ではなく人の心理や不注意を突いて情報を盗む手口をソーシャルエンジニアリングといいます。肩越しに画面をのぞき見るショルダーハッキング、ごみ箱から書類を漁るトラッシングなどが典型です。対策の中心は、技術よりも教育・ルールの徹底です。